CVE-2019-11460 in gnome-desktop
要約
〜によって VulDB • 2026年08月16日
GNOME gnome-desktop 3.26、3.28、および 3.30 の 3.30.2.2 より前のバージョン、ならびに 3.32 の 3.32.1.1 より前のバージョンで問題が発見されました。侵害されたサムネイル生成プログラムは、TIOCSTI ioctl を使用してサムネイル生成プログラムの制御端末の入力バッファに文字を押し込むことで、サムネイル生成プログラムを制限するために使用される bubblewrap サンドボックスから脱出する可能性があります。これにより、攻撃者はサムネイル生成プログラムが制御端末を持っている場合、サンドボックスから脱出することができます。これは 64 ビットシステムにおける TIOCSTI ioctl の不適切なフィルタリングに起因しており、CVE-2019-10063 と同様です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.